# Underdatabehandlere for Clienty

Denne liste er bilag til databehandleraftalen mellem Kunden (dataansvarlig) og Clienty ApS (databehandler). Ændringer varsles mindst 30 dage i forvejen, jf. databehandleraftalens § 8.2.

| Underdatabehandler | Formål | Lokation | Overførselsgrundlag | Status |
|---|---|---|---|---|
| Supabase Pte. Ltd. (Supabase) | Database, login og fillagring | EU (Tyskland, AWS eu-central-1 Frankfurt) | Databehandleraftale med SCC (Supabase er ikke certificeret under EU-US Data Privacy Framework) | I brug |
| Cloudflare, Inc. | Hosting af websider og serverlogik (Workers), netværk og beskyttelse mod angreb | Globalt netværk; kundedata lagres hos Supabase i EU | Databehandleraftale med SCC; certificeret under EU-US Data Privacy Framework | I brug |
| Anthropic Ireland, Limited (Anthropic) | AI-forslag og AI-assisteret websøgning (aldrig CPR-numre) | USA (behandling hos Anthropic PBC) | Databehandleraftale med SCC (Anthropic er ikke certificeret under EU-US Data Privacy Framework) | I brug |
| Plus Five Five, Inc. (Resend) | Transaktionelle e-mails (signering, KYC, påmindelser, kvitteringer) | USA; afsendelse fra EU (Irland, AWS eu-west-1) | Databehandleraftale med SCC; certificeret under EU-US Data Privacy Framework | I brug |
| Criipto A/S (Idura) | MitID-identifikation og digital signering | Danmark | Databehandleraftale (EU) | I brug |
| Stripe Payments Europe, Limited | Kortbetaling af abonnementet (kun abonnentens betalingsdata) | Irland (EU); Stripe kan overføre data til Stripe, LLC i USA | Databehandleraftale; overførsel til USA med SCC og EU-US Data Privacy Framework (Stripe, LLC er certificeret) | I brug |
| Microsoft Ireland Operations Limited (Microsoft 365) | E-mail til og fra support@clienty.dk (supporthenvendelser) | EU/EØS; Microsoft Corporation (USA) kan behandle data | Databehandleraftale med SCC; Microsoft Corporation er certificeret under EU-US Data Privacy Framework | I brug |

"EU-US Data Privacy Framework" er kun angivet for udbydere, der står som aktivt certificerede på dataprivacyframework.gov. For alle overførsler uden for EU/EØS gælder desuden EU-Kommissionens standardkontraktbestemmelser (SCC) i udbyderens databehandleraftale.

Data fra offentlige registre (Erhvervsstyrelsens CVR-register) hentes af Clienty ApS og er ikke underdatabehandlere. Integrationer, som Kunden selv aktiverer (fx e-conomic), er Kundens egne leverandører og ikke Clientys underdatabehandlere.